Inšpektorat za informacijsko družbo je zaključil inšpekcijski pregled banke Ferratum, ki ga je napovedal lani, ko je opozoril na nevarnost zlorab v primeru deljenja digitalnega potrdila s tretjimi osebami. Ugotovljene nepravilnosti in pomanjkljivosti mora krovna družba Multitude bank z Malte odpraviti v sedmih dneh.
ponedeljek, 8.1.2024
Ljubljana, 08. januarja (STA) - Inšpektorat za informacijsko družbo je zaključil inšpekcijski pregled banke Ferratum, ki ga je napovedal lani, ko je opozoril na nevarnost zlorab v primeru deljenja digitalnega potrdila s tretjimi osebami. Ugotovljene nepravilnosti in pomanjkljivosti mora krovna družba Multitude bank z Malte odpraviti v sedmih dneh.
Inšpektorat za digitalno preobrazbo je inšpekcijski pregled banke Ferratum napovedal konec avgusta lani, potem ko je pregledal njene spletne strani. Ferratum v postopku oddaje vloge za odobritev posojila Kesh Limit poleg kopije spletnega kvalificiranega potrdila za elektronski podpis zahteva tudi zasebni ključ za to potrdilo, je takrat povedal v. d. glavnega inšpektorja za informacijsko družbo Dragan Petrović. Potrošnike je opozoril na možnost zlorab.
Po opravljenem inšpekcijskem pregledu je inšpektorat, ki deluje v okviru ministrstva za digitalno preobrazbo, danes izdal upravno odločbo. Ta zahteva umik povezav z video navodili za izvoz digitalnega potrdila iz brskalnikov Edge in Chrome s spletnih strani banke Ferratum.
Poleg tega Ferratum odobritve posojila prosilcu ne sme več pogojevati z izvozom kvalificiranega potrdila za elektronski podpis skupaj z zasebnim ključem ter geslom za dostop do zasebnega ključa. Iz baze svojih komitentovi pa mora izbrisati vsa kvalificirana potrdila za elektronski podpis slovenskih izdajateljev, ki so bila pridobljena v nasprotju z zakonom o elektronski identifikaciji in storitvah zaupanja.
Banka Multitude bank mora nepravilnosti in pomanjkljivosti odpraviti v sedmih dneh po prejemu odločbe, so sporočili iz inšpektorata. Pritožba na odločbo ne zadrži njene izvršitve. Lahko pa Multitude bank v 30 dneh vloži tožbo pred upravnim sodiščem.
Banka Slovenije in ministrstvo za digitalno preobrazbo sta že pred časom opozorila, da zakon o elektronski identifikaciji in storitvah zaupanja imetnikom kvalificiranega potrdila za elektronski podpis nalaga njegovo osebno uporabo in skrbno ravnanje, za drugačno uporabo pa je predvidena globa.
VIR: Tax Fin Lex